Spécialiste en cybersécurité

Transition Consulting Services; Quebec; Hybrid; CAD 90,000 - 130,000; Full time

Benefits offered by this job

Hybride

Assurances collectives dès la première

Job summary

Transition Services Conseils recherche un Spécialiste en cybersécurité pour soutenir les activités de cyberdéfense et de gestion des risques dans un environnement hybride au Québec. Vous serez impliqué dans la détection, l’analyse des incidents et l’amélioration continue des contrôles de sécurité.

Le poste exige une solide expérience TI (≥10 ans), des compétences en SIEM et en tests d’intrusion, et une capacité à travailler en français professionnel.

Qualifications

• Diplôme universitaire de premier cycle en informatique ou équivalent.
• Expérience solide en TI (≥10 ans) avec cybersécurité opérationnelle.
• Certifications reconnues en cybersécurité souhaitées (GCIA/GCIH/SC-200/SC-300).
• Bonne connaissance des cadres (NIST, ISO 27001/27002, PCI DSS, MITRE ATT&CK).
• Capacité à communiquer en français professionnel.

Responsibilities

• Paramétrer et exploiter des solutions de détection d’intrusion et des plateformes SIEM.
• Examiner les alertes de sécurité et qualifier les incidents potentiels.
• Conduire l’évaluation, le confinement et la résolution d’incidents complexes.
• Analyser les IOC et les TTP, notamment MITRE ATT&CK.
• Réaliser tests d’intrusion et analyses de vulnérabilités.
• Configurer et améliorer pare-feux, IPS et antivirus.
• Réaliser des analyses de risques et recommander des mesures.
• Évaluer et intégrer de nouveaux outils de sécurité.

Skills

Détection d'intrusion

SIEM

Analyse d’alertes

Gestion d’incidents

MITRE ATT&CK

Tests d’intrusion

Pare-feux/IPS

Analyse de risques

Outils de sécurité

Audit & conformité

Intégration sécurité projets

Education

Bachelor en informatique / TI

GCIA / GCIH / SC-200 / SC-300 (certifications)

Connaissances AWS /Azure / MS 365

Tools

SharePoint

Confluence

Jira

Job description

Transition Services Conseils est présentement à la recherche d’un(e) Spécialiste en cybersécurité pour se joindre à notre équipe. Si vous êtes une personne autonome et qui se nourrit de défis, alors cette offre d'emploi est exclusivement pour vous!

Dans ce rôle, vous mettrez votre expertise à contribution dans des environnements technologiques complexes afin de soutenir les activités de cyberdéfense, de sécurité opérationnelle, de gestion des incidents, des vulnérabilités et des risques.

Conditions d’emploi

Opportunité en tant qu'emploi permanent 35 h/semaine ou à la pige, selon votre préférence
Hybride
Assurances collectives dès la première journée de travail pour les employés

Notre site internet : https://transitionsc.ca/
Notre actualité : https://www.linkedin.com/company/transition-services-conseils/mycompany/

Votre rôle

À titre d’expert(e) en cybersécurité, vous serez notamment appelé(e) à :

• Paramétrer et exploiter des solutions de détection d’intrusion et des plateformes SIEM afin de détecter et analyser les activités anormales.
• Examiner les alertes de sécurité, qualifier les incidents potentiels et déterminer les interventions requises.
• Prendre en charge l’évaluation, le confinement et la résolution d’incidents de cybersécurité complexes.
• Rechercher et analyser les indicateurs de compromission (IOC) ainsi que les tactiques, techniques et procédures (TTP), notamment avec MITRE ATT&CK.
• Effectuer des tests d’intrusion et des analyses de vulnérabilités sur les applications et les infrastructures.
• Participer à la configuration et à l’amélioration des pare-feux, systèmes IPS, solutions antivirus et autres contrôles de sécurité.
• Réaliser des analyses de risques en sécurité de l’information et recommander les mesures de traitement appropriées.
• Contribuer à l’évaluation et à l’intégration de nouveaux outils et technologies de sécurité afin d’améliorer la posture de cybersécurité.
• Maintenir une veille active sur les nouvelles vulnérabilités, menaces et techniques d’attaque.
• Participer aux audits internes et externes et contribuer au respect des normes et obligations applicables.
• Collaborer étroitement avec les équipes TI, de développement et de conformité afin d’intégrer la sécurité aux projets et aux processus.

Livrables attendus

Vous pourrez être responsable de produire ou de contribuer à :

• Des rapports détaillés sur les incidents de cybersécurité et les interventions réalisées;
• Des analyses de risques et de vulnérabilités;
• Des recommandations de sécurité et plans de traitement des risques;
• Des rapports découlant des activités de surveillance et de cyberdéfense;
• La documentation technique des configurations, procédures et contrôles de sécurité;
• Des éléments de documentation et de preuve pour les audits et activités de conformité;
• Des recommandations d’évolution des outils et mécanismes de sécurité.

Profil recherché

Détenir au moins une certification reconnue en cybersécurité, notamment :

Formation et expérience

• Détenir un diplôme universitaire de premier cycle en informatique, technologies de l’information ou dans une discipline connexe, ou l’équivalent.
• Posséder une solide expérience en TI (minimum 10 ans).
• Posséder une expérience avancée en cybersécurité, cyberdéfense ou sécurité opérationnelle (minimum 6 années, acquise de préférence dans des environnements complexes et d’envergure.)
• Communiquer efficacement en français professionnel, à l’oral comme à l’écrit.

Détenir au moins une certification reconnue en cybersécurité, notamment :

• GCIA ou GCIH;
• SC-200 ou SC-300;
• Très bonne connaissance des cadres et pratiques de sécurité tels que NIST Cybersecurity Framework, ISO/IEC 27001 et 27002, PCI DSS, OWASP, MITRE ATT&CK ou CIS Controls.
• Solide connaissance des environnements de cyberdéfense, SIEM, IDS/IPS, réponse aux incidents, analyse des vulnérabilités et tests d’intrusion.
• Expérience en identification, analyse et traitement des risques, notamment avec EBIOS, MEHARI ou ISO 27005.
• Bonne connaissance des environnements infonuagiques, notamment AWS. Une expertise Microsoft Azure et Microsoft 365 constitue également un atout.
• Bonne maîtrise des concepts de sécurité : PKI/ICP, certificats numériques, Active Directory, DMZ, gestion des identités et des accès, authentification, chiffrement et traçabilité.
• Bonne connaissance des exigences québécoises relatives à la protection des renseignements personnels, particulièrement la Loi 25, ainsi que de la LGGRI.
• Connaissance d’outils tels que SharePoint, Confluence et Jira; les méthodologies Macroscope et Guide Vert constituent également des atouts.

Pourquoi nous rejoindre

Chez Transition Services Conseils, nous valorisons la diversité et les contributions uniques de chacun. Nous prônons l’égalité des chances, pour toutes et tous, à l’emploi et nous engageons à créer un environnement inclusif.

Nous veillons à ce que chaque personne puisse être considérée sans discrimination, dès le processus de recrutement. Si vous avez besoin de mesures d’adaptation spécifiques, nous vous encourageons à nous contacter. Nous offons un accompagnement personnalisé durant le recrutement, l’intégration et tout au long de votre expérience employé chez Transition Services Conseils.